Zásady spracovania osobných údajov

1. Prevádzkovateľ

Prevádzkovateľom osobných údajov je fyzická osoba Júlia Kekeláková, kontaktná adresa Zubrohlava 246/25 (ďalej len „prevádzkovateľ“ alebo „my“).

Vo veciach ochrany osobných údajov nás môžeš kontaktovať na e-maile fund1i4a@gmail.com.

2. Aké osobné údaje spracúvame

Spracúvame osobné údaje, ktoré nám sám poskytneš, ako aj údaje, ktoré vznikajú automaticky pri používaní platformy.

Údaje, ktoré nám poskytneš:

• Registračné a profilové údaje: meno alebo prezývka, dátum narodenia, e-mailová adresa, heslo (uchovávané iba v zašifrovanej/hašovanej podobe), prípadne profilová fotka a rola používateľa.
• Pri používateľoch mladších ako 16 rokov aj e-mailová adresa zákonného zástupcu.
• Odpovede z úvodného dotazníka (nepovinné): odkiaľ si sa o platforme dozvedel, prípadne krátka poznámka pri možnosti „Iné“, a oblasti, ktoré ťa zaujímajú.
• Údaje z kontaktného formulára: meno, e-mailová adresa a obsah tvojej správy.
• Odber newslettera: e-mailová adresa a doklad o udelení súhlasu - dátum a čas potvrdenia a IP adresa, z ktorej si súhlas udelil.
• Pri prihlásení cez Google účet: meno, e-mailová adresa a profilová fotka z tvojho Google účtu.

Ak nám poskytuješ osobné údaje inej osoby (napr. e-mailovú adresu zákonného zástupcu), zodpovedáš za to, že si túto osobu o tom informoval a že máš oprávnenie nám jej údaje poskytnúť.

Údaje, ktoré spracúvame automaticky pri používaní platformy:

• Prihlasovacie a technické údaje: IP adresa a informácie o tvojom zariadení a prehliadači (user-agent) priradené k prihlasovacej relácii vrátane dátumov jej vytvorenia a aktivity.
• Údaje o vzdelávaní a aktivite: tvoj postup v lekciách a sekciách, pokusy v testoch vrátane odpovedí a výsledkov, hodnotenia lekcií, získané ocenenia, denné ciele a štatistiky aktivity (napr. séria dní a prehľad aktivity).
• Analytické údaje o používaní platformy (PostHog a Google Analytics) - na základe tvojho súhlasu udeleného cez cookie lištu.

Cookies a obdobné technológie spracúvame podľa nastavenia tvojho súhlasu; bližšie informácie nájdeš v dokumente Zásady používania cookies.

3. Účely spracúvania a právne základy

Tvoje osobné údaje spracúvame na tieto účely a na nasledujúcich právnych základoch:

• Vytvorenie a správa používateľského účtu a poskytovanie platformy - plnenie zmluvy.
• Overenie e-mailovej adresy a obnova zabudnutého hesla - plnenie zmluvy a náš oprávnený záujem na bezpečnosti účtov.
• Sledovanie a zobrazovanie tvojho vzdelávacieho postupu, výsledkov testov a ocenení - plnenie zmluvy.
• Vyhodnocovanie odpovedí z úvodného dotazníka (odkiaľ sa o nás používatelia dozvedajú a čo ich zaujíma) a zlepšovanie a prispôsobovanie obsahu platformy - náš oprávnený záujem. Odpovede sú dobrovoľné a dotazník môžeš preskočiť.
• Vybavenie správ odoslaných cez kontaktný formulár - tvoj súhlas a náš oprávnený záujem odpovedať na tvoju požiadavku.
• Zasielanie newslettera - tvoj súhlas s dvojitým potvrdením odberu; z odberu sa môžeš kedykoľvek odhlásiť.
• Zabezpečenie platformy a ochrana pred zneužitím, spamom a botmi (napr. obmedzovanie počtu požiadaviek a overenie cez Cloudflare Turnstile) - náš oprávnený záujem.
• Analytika a meranie návštevnosti (PostHog a Google Analytics) - tvoj súhlas udelený cez cookie lištu.

4. Maloletí používatelia

Platforma je určená aj žiakom základných a stredných škôl. Pri registrácii sa pýtame na dátum narodenia, aby sme zistili, či je používateľ mladší ako 16 rokov.

Ak má používateľ menej ako 16 rokov, registrácia vyžaduje e-mailovú adresu zákonného zástupcu. Potvrdzovací (overovací) odkaz odošleme na túto adresu, nie na e-mail dieťaťa, a účet sa aktivuje až po tom, čo ho zákonný zástupca otvorením odkazu potvrdí. Týmto potvrdením udeľuje zákonný zástupca súhlas so spracúvaním osobných údajov dieťaťa. E-mailovú adresu zákonného zástupcu používame výlučne na odoslanie tohto odkazu a na komunikáciu súvisiacu so súhlasom.

5. Komu údaje poskytujeme

Osobné údaje nepredávame. Na prevádzku platformy využívame dôveryhodných poskytovateľov (sprostredkovateľov), ktorí spracúvajú údaje v našom mene a na základe zmluvy:

• Resend (Resend, Inc.) - odosielanie transakčných e-mailov (overenie e-mailu, obnova hesla, súhlas zákonného zástupcu, potvrdenie odberu) a správa zoznamu odberateľov newslettera.
• Cloudflare - ochrana formulárov pred botmi (Cloudflare Turnstile) a sieťová bezpečnosť.
• PostHog - analytika používania a sledovanie chýb (na základe tvojho súhlasu).
• Google (Google Ireland Limited) - Google Analytics na meranie návštevnosti (na základe tvojho súhlasu) a prihlásenie cez Google účet, ak si ho zvolíš.
• Poskytovateľ serverovej infraštruktúry a úložiska súborov, na ktorých platforma beží.

V rámci prevádzkovateľa majú k údajom účtu - vrátane veku, e-mailovej adresy zákonného zástupcu, stavu jeho súhlasu a odpovedí z úvodného dotazníka - prístup iba poverení administrátori, a to len v rozsahu potrebnom na správu účtov, podporu používateľov a preukázanie udeleného súhlasu.

Osobné údaje môžeme poskytnúť aj orgánom verejnej moci, ak nám to ukladá zákon.

6. Prenos do tretích krajín

Niektorí naši poskytovatelia spracúvajú osobné údaje aj mimo Európskeho hospodárskeho priestoru, najmä na území USA. Ide o spoločnosti Cloudflare (ochrana formulárov pred botmi), Resend (odosielanie e-mailov a správa odberateľov newslettera) a Google LLC (Google Analytics a prihlásenie cez Google účet). Ostatní poskytovatelia, najmä PostHog, spracúvajú údaje v rámci Európskej únie.

Prenos údajov do USA sa uskutočňuje na základe primeraných záruk v zmysle platnej legislatívy, predovšetkým na základe rozhodnutia Európskej komisie o primeranosti pre Rámec pre ochranu osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework), alebo na základe štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

Keďže sa môže v budúcnosti vyžadovať aktualizácia týchto informácií, tento dokument môžeme kedykoľvek aktualizovať.

7. Doba uchovávania

Osobné údaje uchovávame len na nevyhnutný čas:

• Údaje účtu a vzdelávacie údaje - počas existencie tvojho účtu. Po jeho zrušení údaje označíme ako vymazané a následne odstránime, ak ich nemusíme uchovať z právnych dôvodov.
• Prihlasovacie relácie - spravidla 7 dní.
• Overovacie tokeny a tokeny na obnovu hesla - približne 1 hodinu.
• Správy z kontaktného formulára - počas ich vybavenia a primeraný čas po ňom.
• Newsletter - do odhlásenia z odberu. Doklad o udelení a odvolaní súhlasu (dátum, čas a IP adresa) uchovávame ešte 3 roky po odhlásení, aby sme vedeli preukázať, že odber prebiehal so súhlasom.

8. Tvoje práva

Vo vzťahu k svojim osobným údajom máš tieto práva:

• právo na prístup k údajom a na ich kópiu,
• právo na opravu nesprávnych alebo neúplných údajov,
• právo na vymazanie (právo na zabudnutie); to sa nevzťahuje na údaje, ktoré musíme uchovať z právnych dôvodov alebo na uplatnenie či obhajobu právnych nárokov,
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať proti spracúvaniu založenému na oprávnenom záujme,
• právo kedykoľvek odvolať udelený súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
• právo byť informovaný o porušení ochrany tvojich osobných údajov za podmienok stanovených GDPR.

Časť údajov máš pod kontrolou priamo v nastaveniach účtu - môžeš tu upraviť svoje údaje alebo zrušiť účet. Z odberu newslettera sa odhlásiš odkazom v pätičke ktoréhokoľvek e-mailu, ktorý ti pošleme. Na uplatnenie ostatných práv (napr. prístup ku kópii údajov, prenosnosť či námietka) nás kontaktuj na e-maile fund1i4a@gmail.com.

Žiadosti vybavujeme bezplatne, spravidla do jedného mesiaca od ich doručenia; v zložitejších prípadoch sa táto lehota môže primerane predĺžiť, o čom ťa budeme informovať. Na overenie tvojej totožnosti môžeme požiadať o doplňujúce údaje, aby sme tvoje osobné údaje nesprístupnili nesprávnej osobe.

9. Právo podať sťažnosť

Ak sa domnievaš, že tvoje osobné údaje spracúvame protiprávne, máš právo podať sťažnosť dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky.

Budeme však radi, ak nám dáš šancu vyriešiť vec najprv priamo - kedykoľvek nás môžeš kontaktovať na e-maile fund1i4a@gmail.com.

10. Automatizované rozhodovanie

Nevykonávame automatizované rozhodovanie ani profilovanie, ktoré by malo voči tebe právne účinky alebo by ťa podobne významne ovplyvnilo.

11. Zabezpečenie údajov

Na ochranu tvojich osobných údajov pred neoprávneným prístupom a zneužitím sme prijali primerané technické a organizačné opatrenia, ktoré priebežne kontrolujeme a aktualizujeme s ohľadom na aktuálny stav technológií.

Všetka komunikácia medzi tvojím zariadením a našimi servermi prebieha cez šifrované pripojenie (HTTPS). Heslá neukladáme v čitateľnej podobe - uchovávame iba ich kryptografický odtlačok (hash). Prístup k údajom je obmedzený a kontrolovaný a platformu chránime pred automatizovaným zneužitím, napríklad ochranou pred botmi a obmedzovaním počtu požiadaviek.